Senha forte de verdade
Mínimo de 8 caracteres, com medidor de força. O sistema recusa senha muito comum, senha que já vazou na internet e senha parecida com o seu nome ou o da empresa.
Segurança
Os dados da sua empresa protegidos em cada entrada.
Quem entra, de qual aparelho e o que cada pessoa pode ver: você controla tudo isso. E o sistema avisa quando alguma coisa foge do normal.
- Verificação em duas etapas
- Face ID ou digital
- Aparelho novo só com aprovação
- Registro de tudo o que acontece
Importante: Entrar com a conta Google ou Apple está sendo liberado. Até lá, a entrada é com email e senha, com Face ID ou digital e com a verificação em duas etapas.
Na hora de entrar
Só entra quem é da sua empresa
Verificação em duas etapas
Além da senha, um código de 6 números do Google Authenticator ou de outro aplicativo autenticador. Você recebe 10 códigos de reserva para o caso de perder o celular.
Face ID ou digital
Entre com o rosto ou a digital no celular, ou com o Windows Hello no computador. O aparelho lembra de você e mostra "Olá" com o seu nome, como no app do banco.
Conta Google ou Apple
A entrada com Google ou Apple está sendo liberada. Quando estiver ativa, passa pelas mesmas regras da senha: aparelho, verificação e aviso de login suspeito.
Freio para tentativas
Depois de algumas senhas erradas, o sistema faz esperar cada vez mais e pede uma conferência extra. A mensagem de erro não revela se o email existe.
Esqueci a senha
O link para criar uma senha nova vale por 20 minutos e só uma vez. Ao trocar, todos os aparelhos saem da conta e chega um aviso por email.
Aparelhos e sessões
Você sabe de onde cada pessoa está entrando
Aprovação de aparelhos
Aparelho novo da equipe fica esperando até um administrador aprovar. O aviso chega no sino, por email e pelo WhatsApp.
Sessões que você derruba
Veja os aparelhos onde a sua conta está aberta e encerre qualquer um, ou saia de todos os outros com um toque. O administrador faz o mesmo pela equipe.
Aviso de login suspeito
Entrada de um aparelho ou país diferente pede a verificação e gera um email com o botão "Não fui eu", que tira todo mundo da conta e bloqueia até trocar a senha.
Uma sessão por pessoa
A empresa pode deixar cada pessoa logada em um aparelho só. Entrou em outro, o anterior sai e mostra o aviso.
Saída automática
A sessão termina sozinha depois de um tempo parado e depois de um tempo máximo, que a empresa escolhe.
Regras da empresa
Exija a verificação em duas etapas para todos ou só para alguns papéis, libere só os endereços de internet da empresa ou bloqueie acessos de fora do Brasil.
Dentro do sistema
Cada pessoa vê só o que precisa
Papéis e permissões
Dono, gerente, atendente, financeiro e outros papéis. O atendente atende, o financeiro cuida das contas, e a permissão é conferida no servidor, não só na tela.
Confirmação nas ações importantes
Mudar regras de segurança, papéis, verificação em duas etapas ou chaves de acesso pede para confirmar que é você: senha, código do autenticador, Face ID ou um código por email.
Registro de tudo
Entradas, saídas e mudanças importantes ficam num registro que ninguém altera nem apaga. Filtre por pessoa, data ou tipo e exporte em planilha.
Saída de quem deixou a equipe
Ao desativar uma pessoa, ela sai de todos os aparelhos e as conversas e os clientes dela passam para quem você escolher.
Dados na Cloudflare
O sistema roda na estrutura da Cloudflare, com conexão sempre criptografada. Senhas e códigos são guardados embaralhados, nunca como texto.
Ninguém fica trancado fora
Perdeu o celular? Use um código de reserva. Esqueceu a senha? Outro administrador desbloqueia ou zera a verificação.
Passo a passo
Como ligar a verificação em duas etapas
Leva poucos minutos e é opcional. A empresa pode tornar obrigatória para a equipe.
No sistema
- Instale o Google Authenticator ou outro aplicativo autenticador no celular.
- No Waystack, abra Configurações › Minha conta › Segurança.
- Leia o QR Code com o aplicativo (ou copie a chave) e digite o código de 6 números.
- Guarde os 10 códigos de reserva num lugar seguro. Cada um vale uma vez.
Na mesma tela você ativa o Face ID ou a digital neste aparelho.
Perguntas
Perguntas sobre a segurança do sistema
A verificação em duas etapas é obrigatória?
Não. Ela é opcional para cada pessoa, e a empresa pode decidir exigir para todos ou só para alguns papéis, com um prazo para cada um ativar.
Perdi o celular com o autenticador. E agora?
Na tela de entrada, use "Perdi o celular: usar código de recuperação" com um dos códigos de reserva. Se não tiver, outro administrador da empresa zera a verificação para você ativar de novo.
Como sei se alguém entrou na minha conta?
Entrada de aparelho ou país novo manda um email para você. Se não foi você, o botão "Não fui eu" tira todo mundo da conta e bloqueia até trocar a senha. Você também vê a lista de aparelhos conectados em Minha conta › Segurança.
O atendente consegue ver o financeiro?
Só se o papel dele permitir. Cada papel define o que a pessoa vê e faz, e o sistema confere isso no servidor.
Onde ficam os dados?
Na estrutura da Cloudflare, com conexão criptografada. Senhas, códigos e chaves ficam guardados embaralhados.
Dá para exportar o registro de acessos?
Sim. O administrador filtra o registro por pessoa, data, tipo e endereço de internet e baixa em planilha.
Vamos conversar
Quer ver como fica a segurança da sua equipe?
Conte como a sua equipe trabalha hoje. A gente mostra as regras de acesso funcionando e configura junto com você.